Cerber | Niveau de menace: high | Type: Ransomware
Identifiants cryptographiques
| SHA256 | 2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8 |
|---|---|
| MD5 | 18c062ae3a545ade59842cafe5b17ea8 |
| Type de fichier | exe |
| Taille | 196.0 KB |
| Première observation | 2023-04-28 |
| Nom du fichier | 2023-04-27_18c062ae3a545ade59842cafe5b17ea8_cerber |
| Étiquettes | Cerber |
Famille de malware: Cerber
Cerber, UDP protokolü kullandı.
| Type | Ransomware |
|---|---|
| Langage de programmation | C |
| Plateforme cible | Windows |
| Protocole C2 | UDP |
| Objectif | UDP C2 ransomware |
| Année de première observation | 2016 |
Indicateurs de menace (IOC)
- SHA256:
2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8 - MD5:
18c062ae3a545ade59842cafe5b17ea8
Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.
Guide de nettoyage du système
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- Ne payez pas la rançon — rien ne garantit la récupération des fichiers
- Mettez en quarantaine les disques concernés
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- Essayez les outils de déchiffrement disponibles (projet NoMoreRansom)
- Signalez l’incident aux autorités (unité de cybercriminalité)
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
Indices de règles YARA
rule Cerber_SHA256 {
meta:
description = "Cerber sample: 2aebddfd22ccb317"
threat_level = "high"
first_seen = "2023-04-28"
condition:
hash.sha256(0, filesize) == "2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8"
}
Cerber — Profil du malware
Cerber, UDP protokolü kullandı.
Type de malware
Ransomware
Langage de programmation
C
Protocole C2
UDP
Systèmes ciblés
Windows
Capacités et comportement
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Liste IOC (2 indicateurs)
IOC — Cerber
# SHA256
2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8
# MD5
18c062ae3a545ade59842cafe5b17ea8
| Type | Valeur | Note |
|---|---|---|
| sha256 | 2aebddfd22ccb317b35b54e627d0eb05c59e761edbabe2a5029b19e8866e03c8 | Sample:Cerber |
| md5 | 18c062ae3a545ade59842cafe5b17ea8 | Sample:Cerber |